Tag: CVE-2025-22252

Fortinet 製品群の脆弱性 CVE-2025-22252 (CVSS 9.0) が FIX：認証バイパスの恐れ

Fortinet Patches Critical TACACS+ Authentication Bypass (CVE-2025-22252) in FortiOS and FortiProxy

2025/05/15 SecurityOnline — Fortinet が公表したのは、FortiOS／FortiProxy／FortiSwitchManager などの製品に影響を与える、深刻な脆弱性 CVE-2025-22252 (CVSS 9.0) に対するパッチをリリースである。この脆弱性は、TACACS+ の認証タイプを ASCII で使用するようにコンフィグされたシステムにのみ発生する。この CVE-2025-22252 の悪用に成功した攻撃者は、認証をバイパスして管理者権限を取得するとされる。

Continue reading “Fortinet 製品群の脆弱性 CVE-2025-22252 (CVSS 9.0) が FIX：認証バイパスの恐れ”